Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb, die Sicherheit und die Bereitstellung der Funktionen dieser Website erforderlich ist. Dabei werden insbesondere Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Sicherheit berücksichtigt.
Beim Aufruf der Website können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten und Browser-/Technikdaten durch Hosting- und Sicherheitsinfrastruktur verarbeitet werden. Zweck sind sicherer Betrieb, Stabilität und Missbrauchsabwehr. Soweit einschlägig kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen, gestützt auf das berechtigte Interesse am sicheren Betrieb.
Der öffentliche Bereich wird bewusst auf die zur Zuordnung eines Spielkontos erforderlichen Angaben beschränkt: Spieler-ID, aktueller Ingame-Name und bekannte weitere Ingame-Namen. Discord-Namen und ausführliche Fallgründe werden öffentlich nicht mehr angezeigt und sind öffentlich nicht mehr suchbar. Suchanfragen werden verarbeitet, um Treffer zu liefern; der Seitenzähler erfasst nur eine aggregierte Anzahl von Suchvorgängen und speichert nicht bewusst jede einzelne Suchanfrage.
Spieler-IDs und Online-Kennungen können auch ohne bürgerlichen Namen personenbezogene Daten darstellen. Die Veröffentlichung wird deshalb als Verarbeitung personenbezogener Daten behandelt. Soweit Art. 6 Abs. 1 lit. f DSGVO herangezogen wird, müssen die Interessen des Community-Projekts gegen die Rechte und Interessen der betroffenen Person abgewogen werden; die Veröffentlichung muss notwendig und verhältnismäßig bleiben.
Meldungen können Name der meldenden Person, Name der gemeldeten Person, Spieler-ID, eine sachliche Beschreibung, optionale E-Mail-Adresse und Nachweisdateien enthalten. Diese Daten dienen der Prüfung eines gemeldeten Vorgangs. Ein Eintrag wird nicht allein aufgrund einer Meldung automatisch öffentlich gesetzt; zunächst erfolgt eine interne Prüfung.
Bei Widersprüchen werden insbesondere Ingame-Name und Spieler-ID verarbeitet. Eine E-Mail-Adresse kann freiwillig für Rückfragen und Statusinformationen angegeben werden. Nachweise werden ausschließlich für die interne Prüfung des Widerspruchs verwendet. Das Widerspruchssystem soll die Korrektur möglicherweise unrichtiger Einträge ermöglichen.
Interne Fallakten, Nachrichten und hochgeladene Nachweise gehören nicht zur öffentlichen Suche. Der Zugriff ist auf die für die Fallbearbeitung vorgesehenen Administratoren und Moderatoren beschränkt. Nachweise sollen nur die für den jeweiligen Fall erforderlichen Informationen enthalten; unnötige personenbezogene Daten Dritter sollen nicht hochgeladen werden.
Je nach Verarbeitung können unterschiedliche Rechtsgrundlagen einschlägig sein, unter anderem Art. 6 Abs. 1 lit. f DSGVO, soweit die Voraussetzungen für berechtigte Interessen erfüllt sind. Eine einzelne Rechtsgrundlage macht nicht automatisch jeden Blacklist-Eintrag rechtmäßig. Erforderlichkeit, Verhältnismäßigkeit, Transparenz, Richtigkeit und die Rechte betroffener Personen müssen berücksichtigt werden.
Informationen, die für Blacklist-Entscheidungen verwendet werden, sollen sachlich und belegbar sein. Ungeprüfte Beleidigungen, unnötige Anschuldigungen und private Informationen ohne Bezug zum Community-Zweck sollen nicht veröffentlicht werden.
Für interne Administrator-Konten können Benutzername, Passwort-Hash, Rolleninformationen und Sicherheitsprotokolle verarbeitet werden. Passwörter werden nicht im Klartext gespeichert. Für den Besitzer kann eine Authenticator-basierte Zwei-Faktor-Authentifizierung eingesetzt werden.
Das technisch notwendige Cookie nabz-sentinel_terms_consent merkt sich die Zustimmung zur aktuell gültigen AGB-Version. Serverseitig wird ein zufälliges technisches Token nur als Hash zusammen mit AGB-Version, Sprache und Zeitpunkt gespeichert. Für diesen Zustimmungsdatensatz wird keine IP-Adresse gespeichert. Das Cookie dient nicht Werbung oder Tracking.
Die Website wird derzeit über IONOS gehostet. Der Hosting-Anbieter kann technische Daten verarbeiten, soweit dies für Hosting, Sicherheit und Betrieb erforderlich ist. Bei Änderungen der Konfiguration oder externer Dienste muss diese Erklärung entsprechend überprüft werden.
Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur, soweit sie für Hosting/technischen Betrieb, Fallbearbeitung, gesetzliche Pflichten oder Missbrauchsabwehr erforderlich ist. Die öffentliche Weitergabe ist auf die oben beschriebene bewusst minimierte Blacklist-Anzeige beschränkt.
Daten werden nicht unbegrenzt gespeichert. Aktive Blacklist-Daten sollen regelmäßig überprüft und entfernt werden, sobald sie für den angegebenen Community-Zweck nicht mehr erforderlich sind. Abgeschlossene Meldungen, Widersprüche und Nachweise sollen nur so lange aufbewahrt werden, wie dies für Prüfung, Dokumentation und eine mögliche Rechtsverteidigung erforderlich ist. Optionale E-Mail-Adressen aus Fällen sollen gelöscht werden, sobald sie für den jeweiligen Vorgang nicht mehr benötigt werden. AGB-Zustimmungsnachweise werden zur Dokumentation der akzeptierten Version für einen angemessenen Zeitraum aufbewahrt.
Es gilt ausdrücklich keine pauschale Regel „alles für immer“. Konkrete Löschfristen können je nach Zweck und gesetzlichen Pflichten angepasst werden.
Betroffene Personen können im Rahmen der gesetzlichen Voraussetzungen insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Anfragen können über die unten genannte Kontaktadresse gestellt werden. Zur Zuordnung eines konkreten Eintrags oder Falls können die hierfür notwendigen Angaben verlangt werden, ohne unnötige zusätzliche Daten zu erheben.
Für Datenschutzfragen und Betroffenenanfragen: commandermexrex@nabz.de.
Diese Datenschutzerklärung kann angepasst werden, wenn sich Website, Dienste oder rechtliche Anforderungen ändern. Das oben angegebene Datum bezeichnet die aktuelle Fassung.
← AGB Impressum ← Zur Suche
English